Gyldig per 25. mai 2018
Overvåkningsbutikkens personvernerklæring
Vi i Overvåkningsbutikken verdsetter personvernet ditt og bestreber oss på å alltid beskytte personopplysningene dine på best mulig måte. Det er vårt mål å alltid overholde gjeldende lover og forskrifter for beskyttelse av personopplysninger. Denne erklæringen hjelper deg blant annet med å forstå hvilken informasjon vi samler inn, hvordan den brukes og hvilke rettigheter du har. Ved å godta retningslinjene våre når du foretar et kjøp eller oppgir informasjon, samtykker du i behandlingen av personopplysningene dine som beskrevet nedenfor.
Overvåkningsbutikken On Net GBG AB (Overvåkningsbutikken), 556684-2414, Drottninggatan 38, SE-411 07 Göteborg er behandlingsansvarlig for behandlingen av personopplysningene dine.
1. Hva er personopplysninger?
Personopplysninger er informasjon som direkte eller indirekte kan knyttes til en levende fysisk person. Krypterte data og ulike typer elektroniske identiteter (f.eks. IP-nummer) er også personopplysninger hvis de kan knyttes til fysiske personer.
Behandling av personopplysninger er det som skjer med personopplysninger. Enhver handling som utføres med personopplysninger, utgjør behandling, uavhengig av om den utføres automatisert eller ikke. For eksempel er innsamling, registrering, organisering, strukturering, lagring, bearbeiding, overføring og sletting vanlige typer behandling.
2. Hvilke formål har vi med å behandle personopplysningene dine?
Surveillance Store behandler personopplysningene dine til ulike formål. For å gi deg en forståelse beskriver vi nedenfor hva slags opplysninger vi behandler og til hvilke formål vi gjør dette. Vi forklarer også det rettslige grunnlaget for behandlingen og hvor lenge vi oppbevarer opplysningene.
2.1 Ved bestilling/kjøp
For å kunne oppfylle våre forpliktelser overfor deg som kunde, som å gjennomføre kjøp, fakturere og yte support, behandler vi personopplysninger i denne prosessen. Dette gjør vi for eksempel for å kunne levere produktene dine, håndtere betalingen din og eventuelle fremtidige reklamasjons- og garantisaker. I tillegg utfører vi en kompatibilitetssjekk mot eventuelle tidligere kjøp for å sikre at produktene dine er egnet.
Personopplysningskategorier - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsopplysninger, bestillingsopplysninger, inkludert utstyrets serienummer, IP-adresse.
Rettslig grunnlag - Behandlingen er nødvendig for å oppfylle kjøpsavtalen når du har kjøpt produkter fra oss.
Oppbevaringsperiode - 36 måneder etter kjøpet for å håndtere eventuelle garanti- og reklamasjonsspørsmål.
2.2 Håndtering av kontrakter
Når du fornyer eller inngår en løpende avtale med oss, for eksempel en supportavtale, abonnementsavtale eller mobilt bredbånd, behandler vi personopplysninger for å kunne tilby deg tjenester i tråd med det som er avtalt. Dette kan for eksempel være for å kommunisere med deg, sikre identiteten din eller undersøke tekniske problemer.
Personopplysningskategorier - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsopplysninger, bestillingsopplysninger, inkludert utstyrets serienummer, tekniske opplysninger om utstyret ditt, logger over supporthenvendelser, SIM-kortinformasjon, konfigurasjonsinnstillinger for utstyret ditt, brukernavn og passord for rutere og videolagringsenheter (kun for driftsavtaler og abonnementer), IP-adresser, DNS-navn.
Rettslig grunnlag - Behandlingen er nødvendig for å oppfylle kjøpsavtalen dersom du har kjøpt tjenester fra oss.
Oppbevaringsperiode - Så lenge kontrakten varer. Etter kontraktens utløp lagres dataene i 6 måneder for håndtering av eventuelle garantisaker. Eventuelle passord slettes så snart det er praktisk mulig etter at avtalen er avsluttet (avtalen er kansellert, inneværende periode er utløpt og alle fakturaer knyttet til avtalen er betalt).
2.3 Håndtering av support- og kundeserviceproblemer
Når du kjøper et produkt fra oss, får du ett års gratis teknisk support. For at vi skal kunne tilby deg best mulig service, behandler vi personopplysninger. Dette kan for eksempel være for å kommunisere med deg, sikre identiteten din og undersøke tekniske problemer.
Kategorier av personopplysninger - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsopplysninger, bestillingsopplysninger, inkludert utstyrets serienummer, tekniske opplysninger om utstyret ditt, logger over supporthenvendelser, konfigurasjonsinnstillinger for utstyret ditt.
Rettslig grunnlag - Behandlingen er nødvendig for å oppfylle kjøpsavtalen.
Oppbevaringsperiode - 24 måneder etter at supportlisensen utløper for å håndtere eventuelle garanti- og supportproblemer.
2.4 Oppfyllelse av våre juridiske forpliktelser
Behandling som er nødvendig for å oppfylle selskapets rettslige forpliktelser i henhold til lovkrav, rettsavgjørelser eller myndighetsbeslutninger (f.eks. regnskapsloven eller reglene om produktansvar og produktsikkerhet).
Kategorier av personopplysninger - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsopplysninger, bestillingsopplysninger, inkludert utstyrets serienummer, tekniske opplysninger om utstyret ditt.
Rettslig grunnlag - retts lig forpliktelse. Denne innsamlingen av personopplysninger er lovpålagt. Hvis opplysningene ikke oppgis, kan vi ikke oppfylle vår rettslige forpliktelse, og vi kan derfor bli tvunget til å nekte deg kjøpet.
Oppbevaringsperiode - Så lenge loven krever i hvert enkelt tilfelle, for eksempel 7 år for regnskapsloven.
2.5 Evaluere og utvikle våre produkter, tjenester og systemer for det generelle kundesamfunnet
For å kunne evaluere og forbedre tilbudet vårt behandler vi data for å utvikle produkt- og tjenestetilbudet vårt. Dette kan dreie seg om brukergrensesnitt, logistikk, innkjøp og sikkerhetsutvikling. Det er også mulighet for den enkelte til å påvirke vårt sortiment.
Kategorier av personopplysninger - Navn, telefonnummer, e-post, kundenummer, betalingsopplysninger, bestillingsopplysninger, brukerdata for nettstedet (f.eks. språk, klikk, oppløsning, nettleser osv.), korrespondanse om våre produkter og tjenester.
Rettslig grunnlag - Berettiget interesse. Behandlingen er nødvendig for å oppfylle vår og våre kunders interesse i å utvikle virksomheten.
Oppbevaringsperiode - 36 måneder fra innsamling.
2.6 Forebygge misbruk av tjenesten eller forebygge, forhindre og etterforske lovbrudd mot selskapet
For å forebygge kriminalitet, mulig svindel og uautorisert bruk av våre IT-tjenester behandler vi personopplysninger for å ivareta vår og våre kunders sikkerhet og personvern.
Kategorier av personopplysninger - Navn, personnummer, videoopptak fra CCTV, brukerdata fra nettstedet (f.eks. språk, klikk, oppløsning, nettleser osv.), data om hvordan IT-tjenestene våre brukes.
Rettslig grunnlag - Oppfyllelse av en rettslig forpliktelse (der det er aktuelt) og i andre tilfeller berettiget interesse. Selv om det ikke foreligger noen rettslig forpliktelse, er denne behandlingen nødvendig for å oppfylle vår berettigede interesse i å forebygge selskapskriminalitet og misbruk av tjenestene våre.
Oppbevaringsperiode - 36 måneder fra innsamling.
2.7 Håndtering og administrasjon av fordeler og tilbud
For å kunne gi våre kunder og andre interesserte abonnenter viktige oppdateringer samt generelle og målrettede tilbud, behandler vi personopplysninger. Vi kan kontakte deg per telefon eller sende ut nyhetsbrev via e-post. Som kunde kan du alltid velge å reservere deg mot å motta tilbud fra oss, og det er mulig å velge hvilke(n) type(r) tilbud du ønsker, for eksempel generelle tilbud, oppdateringer og tilbud som er skreddersydd for deg.
Personopplysningskategorier - Navn, e-post, telefonnummer, kjøpshistorikk, aktivitetshistorikk (f.eks. åpnede e-poster, klikk på lenker), brukerdata for nettstedet (f.eks. språk, klikk, oppløsning, nettleser osv.).
Rettslig grunnlag - Berettiget interesse i henhold til markedsføringsloven for direkte markedsføring til kunder og samtykke for interesserte abonnenter. Denne behandlingen er berettiget for at vi skal kunne markedsføre oss.
Oppbevaringsperiode - 36 måneder eller til du som kunde velger å velge bort tilbudene våre.
2.8 Innlevering av tilbud
For at Overvåkningsbutikken skal kunne gi et forespurt tilbud, må vi samle inn personopplysninger for å kunne distribuere og gi tilbakemelding til deg som kunde. Hvis du allerede er kunde hos oss, kontrollerer vi også at det tilbudte utstyret passer sammen med ditt nåværende.
Kategorier av personopplysninger - Navn, e-post, telefon, kjøpshistorikk
Rettslig grunnlag - Berettiget interesse for å kunne tilby og følge opp det forespurte tilbudet.
Oppbevaringsperiode - 12 måneder etter siste oppdatering av tilbudet.
3. Fra hvilke kilder kommer personopplysningene dine?
I tillegg til informasjonen du oppgir eller vi samler inn basert på kjøpene dine og hvordan du bruker tjenestene våre, samler vi noen ganger inn personopplysninger fra tredjeparter (andre kilder). Opplysningene vi samler inn fra andre kilder, er
a) Adresseinformasjon fra offentlige registre for å sikre at vi har nøyaktig informasjon om deg.
b) kredittvurderingsinformasjon fra kredittvurderingsbyråer, banker eller kredittopplysningsbyråer
4. Hvem kan personopplysningene dine deles med?
Databehandlere - Når det er nødvendig for å levere tjenestene våre, deler vi personopplysningene dine med selskaper som er såkalte databehandlere for oss. En databehandler er et selskap som behandler opplysninger på våre vegne og etter våre instruksjoner. Vi har databehandlere som hjelper oss med:
a) Logistikk (f.eks. DHL og Posten)
b) Betalingsløsninger (for eksempel Klarna og Dibs)
c) Markedsføring (f.eks. vårt reklamebyrå, e-postprogrammer og sosiale medier)
d) IT-tjenester (f.eks. ERP-leverandøren vår og andre IT-tjenesteselskaper som støtter oss)
Når personopplysningene dine deles med en databehandler, er det kun til de formålene som er angitt ovenfor. Vi sørger for at alle databehandlere kan gi garantier for sikkerheten til personopplysningene.
Uavhengige behandlingsansvarlige - Vi deler også personopplysningene dine med enkelte selskaper som er uavhengige behandlingsansvarlige. Å være uavhengig behandlingsansvarlig betyr at selskapet selv kontrollerer informasjonen som gis til det. Uavhengige behandlingsansvarlige som vi deler eller kan dele personopplysningene dine med, er
a) Offentlige myndigheter der vi er pålagt å gjøre det ved lov eller ved mistanke om en straffbar handling (for eksempel politiet og HMRC)
b) Transportselskaper for offentlige varer (logistikkselskaper og speditører)
c) selskaper som tilbyr betalingsløsninger (f.eks. Klarna, Dibs, banker og andre leverandører av betalingstjenester)
Når personopplysningene dine deles med selskaper som er uavhengige behandlingsansvarlige, er det deres personvernerklæringer og databehandlingspraksis som gjelder.
5. Hvor behandles personopplysningene dine?
Vi har som mål å behandle personopplysningene dine innenfor EU/EØS, og alle våre egne IT-systemer er lokalisert innenfor EU/EØS. Uavhengig av hvor personopplysningene dine behandles, treffer vi rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at beskyttelsesnivået er det samme eller høyere enn i EU/EØS. Når personopplysninger behandles utenfor EU/EØS, er beskyttelsesnivået garantert enten ved en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen eller ved bruk av egnede sikkerhetstiltak, for eksempel Privacy Shield.
6. Hvilke rettigheter har du som registrert?
Rett til innsyn (registerutdrag) - Vi er åpne og transparente om hvordan vi behandler personopplysningene dine, og hvis du ønsker å få mer innsikt i hvilke opplysninger vi behandler om deg, kan du be om innsyn i opplysningene. Vær oppmerksom på at en innsynsbegjæring kan innebære at vi må be om ytterligere informasjon for å kunne håndtere forespørselen din på en effektiv måte og sørge for at informasjonen gis til riktig person.
Rett til retting - Du kan be om at personopplysningene dine blir rettet hvis de er unøyaktige, og du har også rett til å supplere personopplysningene dine.
Rett til sletting - Du kan be om at vi sletter personopplysningene dine i følgende tilfeller:
a) Når opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn eller behandlet for.
b) Når du protesterer mot en interesseavveining som vi har utført basert på berettiget interesse, og din grunn til å protestere veier tyngre enn vår berettigede interesse.
c) Når du protesterer mot behandling for direkte markedsføringsformål.
d) Personopplysningene behandles på en ulovlig måte.
e) Personopplysningene må slettes for å overholde en rettslig forpliktelse som vi er underlagt.
f) Personopplysningene er samlet inn om et barn (under 13 år) som du har foreldreansvar for, og innsamlingen har funnet sted i forbindelse med tilbud av informasjonssamfunnstjenester.
Vær oppmerksom på at vi kan ha rett til å avslå forespørselen din om sletting når det foreligger juridiske forpliktelser som hindrer oss i å slette visse personopplysninger umiddelbart. Disse forpliktelsene kan stamme fra regnskaps- og skattelovgivning, bank- og hvitvaskingslovgivning, men også fra lovgivning om forbrukerrettigheter. I noen tilfeller kan behandling være nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Hvis vi ikke kan oppfylle en forespørsel om sletting, vil vi i stedet forhindre at personopplysningene brukes til andre formål enn det som hindrer den forespurte slettingen.
Rett til begrensning - Du har rett til å be om at vår behandling av personopplysningene dine begrenses. Hvis du bestrider nøyaktigheten av personopplysningene vi behandler om deg, kan du be om en begrensning av behandlingen i den tiden vi trenger for å verifisere om opplysningene er korrekte eller ikke. I tilfeller der vi ikke lenger trenger personopplysningene for våre formål, men du trenger dem for rettslige krav, kan du be om at vi begrenser behandlingen av opplysningene. Du kan med andre ord be om at vi ikke sletter opplysningene dine. Hvis du protesterer mot en berettiget interesse som vi har brukt som rettslig grunnlag for et formål, kan du be om begrenset behandling i en begrenset periode. Tiden avhenger av vår undersøkelse av om våre berettigede interesser veier tyngre enn dine interesser i å få opplysningene slettet. Hvis behandlingen er begrenset i noen av situasjonene ovenfor, kan vi bare behandle opplysningene utover oppbevaring for å fastsette, gjøre gjeldende eller forsvare rettskrav, for å beskytte en annen persons rettigheter eller hvis du gir ditt samtykke.
Rett til å protestere mot visse typer behandling - Du har alltid rett til å reservere deg mot direkte markedsføring og til å protestere mot all behandling av personopplysningene dine som er basert på en interesseavveining vi har gjort.
Berettiget interesse - Når vi bruker berettiget interesse som rettslig grunnlag for et formål, kan du protestere mot behandlingen. For å kunne fortsette å behandle personopplysningene dine etter en innsigelse, må vi påvise en overbevisende legitim grunn for den aktuelle behandlingen som veier tyngre enn dine interesser, rettigheter eller friheter. Hvis vi ikke kan påvise dette, kan vi bare behandle opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Direkte markedsføring - Du kan motsette deg at personopplysningene dine behandles for direkte markedsføringsformål. Innsigelsen omfatter også eventuelle analyser av personopplysninger som utføres for direkte markedsføringsformål. Med direkte markedsføring menes alle typer markedsføringshenvendelser (f.eks. post, e-post, SMS). Hvis du motsetter deg direkte markedsføring, vil vi slutte å behandle personopplysningene dine for dette formålet, og vi vil også slutte med alle typer direkte markedsføring.
7. Hvordan bruker vi informasjonskapsler?
Informasjonskapsler er en liten tekstfil bestående av bokstaver og tall som sendes fra serveren vår og lagres i nettleseren eller på enheten din. På overvakningsbutikken.no bruker vi følgende informasjonskapsler:
1) Sesjonscookies (utløper når du lukker nettleseren eller enheten din).
2) Permanente informasjonskapsler (forblir på datamaskinen din til du sletter dem eller de utløper).
3) Førsteparts informasjonskapsler (settes av nettstedet du besøker)
4) Tredjeparts informasjonskapsler (settes av et tredjepartsnettsted, for eksempel Google Analytics)
5) Lignende teknologier (lignende teknologier som lagrer informasjon i nettleseren din eller på enheten din)
Formålet med våre informasjonskapsler er å forbedre tjenestene vi tilbyr. Noen gjør at tjenestene våre fungerer tilfredsstillende, og andre gjør opplevelsen bedre for deg. Vi bruker også informasjonskapsler til overordnet analyse av din bruk av tjenestene våre og til funksjonelle innstillinger, som for eksempel språkinnstillinger for merverdiavgift. Du kan kontrollere bruken av informasjonskapsler direkte via nettleseren eller enheten din. I innstillingene for nettleseren eller enheten din kan du finne ut mer om hvordan du justerer og angir preferansene dine. Du kan for eksempel velge å blokkere alle informasjonskapsler, bare godta førstepartsinformasjonskapsler eller automatisk sletting når nettleseren lukkes.
Husk at noen av tjenestene våre kan slutte å fungere hvis du blokkerer eller sletter informasjonskapsler.
8. Hvordan beskytter vi personopplysningene dine?
Vi bruker sikre IT-systemer for å beskytte konfidensialitet, personvern og tilgang til personopplysninger. Vi har også iverksatt andre sikkerhetstiltak for å beskytte personopplysningene dine mot ulovlig eller uautorisert behandling (for eksempel uautorisert tilgang, tap, ødeleggelse eller skade). Det betyr at bare de personene som faktisk trenger å behandle personopplysningene dine, har tilgang til dem.
9. Hvilken myndighet er ansvarlig for håndhevelse?
Datainspektionen er ansvarlig for å føre tilsyn med at lovgivningen overholdes. Hvis du mener at et selskap håndterer personopplysninger på feil måte, kan du sende inn en klage til dem på datainspektionen.se.
10. Hvordan kontakter du oss hvis du har spørsmål om personvern?
Personvern er svært viktig for oss, og vi har dedikerte medarbeidere som håndterer disse spørsmålene, og som alltid kan nås på dataskydd@overvakningsbutiken.se. Den nyeste versjonen av personvernerklæringen vår er alltid tilgjengelig her på nettstedet vårt. Ved oppdateringer som klart påvirker vår behandling av personopplysninger (for eksempel endringer i angitte formål eller kategorier av personopplysninger) eller oppdateringer som kan være av avgjørende betydning for deg, vil du motta informasjon på overvakningsbutikken.no og via e-post (hvis du abonnerer på vårt nyhetsbrev) i god tid før oppdateringene trer i kraft. Når vi gjør oppdateringer, vil vi også tydelig forklare hvordan de kan påvirke deg.